Чек-лист GDPR для сайта: cookie, формы и аналитика
Любой сайт, который собирает данные людей из ЕС, должен соответствовать GDPR — даже если компания находится в США. Практический чек-лист по cookie, формам, аналитике и сторонним сервисам.
Общий регламент по защите данных (GDPR) распространяется на любую организацию, которая обрабатывает персональные данные людей в ЕС, независимо от того, где находится компания. Для сайта это обычно cookie, формы заявок, рассылки, аналитика и каждый сторонний сервис, который получает данные посетителей.
01Cookie и согласие
Необязательные cookie, например для аналитики или рекламы, можно устанавливать только после согласия посетителя. Строго необходимые cookie — для корзины или безопасности — согласия не требуют, но их нужно объяснить. Правильный баннер делает отказ таким же простым, как согласие, и позволяет поменять выбор позже. Мы закладываем это в каждый сайт, который разрабатываем.
- Необязательные cookie загружаются только после согласия
- Кнопку «Отклонить» найти так же легко, как «Принять»
- Посетитель может изменить выбор в любой момент
- В политике cookie указаны cookie, цели и сроки хранения
- Согласия фиксируются
02Формы и персональные данные
- Собирайте только нужное. Каждое лишнее поле — это лишние данные, которые нужно защищать.
- Объясняйте зачем. Ссылка на политику конфиденциальности рядом с формой.
- Никаких заранее отмеченных галочек. Согласие на маркетинг должно быть активным выбором.
- Защищённая передача и хранение. HTTPS везде, ограниченный доступ к заявкам.
- Сроки хранения. Решите, сколько хранить заявки, и удаляйте их после.
03Аналитика и сторонние сервисы
Аналитика, чаты, встроенные видео, карты и шрифты со сторонних серверов могут передавать данные посетителей. Для каждого сервиса проверьте, где обрабатываются данные, подпишите договор об обработке данных и загружайте его только после согласия, если это требуется. Если сайт обменивается данными с CRM или бизнес-системой, те же правила действуют и для этих интеграций.
04Документы, которые нужны каждому сайту
Документы по GDPR и что в них входит
| Документ | Что описывает |
|---|---|
| Политика конфиденциальности | Какие данные собираются, зачем, правовое основание, сроки, права пользователей |
| Политика cookie | Какие cookie используются, для чего и как долго |
| Договоры об обработке данных | Договоры с хостингом, аналитикой, почтовыми и другими сервисами |
| Реестр обработки | Внутренний перечень обрабатываемых персональных данных |
| Порядок действий при утечке | Что делать при утечке, включая уведомление надзорного органа в течение 72 часов, если это требуется |
05Права ваших пользователей
Посетители могут запросить доступ к своим данным, их исправление или удаление, а также отказаться от маркетинга. Убедитесь, что для таких запросов есть понятный контакт и команда знает, как найти и удалить данные на сайте, в почте и CRM.
06Интернет-магазинам — особое внимание
Магазины обрабатывают больше персональных данных: адреса доставки, историю заказов, платёжные данные и аккаунты. Данные карт обычно хранит платёжный провайдер, но данные заказов остаются у вас. Конфиденциальность нужно закладывать в разработку интернет-магазина с самого начала — вместе с понятным UI/UX-дизайном согласий и настроек аккаунта.
Хорошая защита данных незаметна для пользователя и при этом вызывает доверие.
Хотите проверить, как ваш сайт соответствует GDPR? Свяжитесь с нами — проверим cookie, формы и интеграции. Статья носит общий информационный характер и не является юридической консультацией.
